是否可以将数字签名和签名人的公钥存储在 json 文件中？

是的。只要您的私钥未公开，将您的公钥与由私钥签名的文档一起存储是安全的。

在用于联合用户身份验证和授权的 SAML2.0 系统中，他们使用的断言令牌是用私钥签名的。这些断言是 XML 文档，包含加密签名和公钥。公钥是该系统中 X.509 公钥的 base64 编码版本。

当然，接收者应该使用其自己先前存储的公钥副本来验证签名。如果收件人使用文档中的公钥验证签名，则很容易受到欺骗。不法分子可以使用自己的私钥对恶意文档进行签名，并发送自己的公钥。签名会匹配，但不能证明文件的来源。